Wer ist im Netz?
Das IT-Inventar der Filiale nennt 4 Geräte im Netz 10.10.7.0/24. Prüfe, wie viele wirklich antworten: Wenn eines nicht auf der Liste steht, finde es, sieh nach, was es anbietet, und lies seine Webseite.
Labor 3 von 6 im Lernpfad Recon & Scanning. Wenn du feststeckst, hast du 3 Hinweise, vom vagesten bis zum genauesten: Sie kosten 0, 40 und 100 XP.
Was du lernst
Die Ziele erfüllen sich von selbst, während du im Terminal arbeitest; jedes bringt Erfahrungspunkte:
- Das offizielle Inventar lesen (50 XP)
- Die aktiven Hosts im Netz finden (100 XP)
- Das Gerät scannen, das nicht im Inventar steht (150 XP)
- Die Webseite des unbekannten Geräts öffnen (150 XP)
Themen: recon, nmap, inventario.
Die Befehle, die du brauchst
Das Terminal ist simuliert und versteht etwa vierzig Linux-Befehle. In diesem Labor brauchst du vor allem diese:
cat: gibt den Inhalt einer Datei aus: der direkteste Weg, Konfigurationen, Notizen und Logs zu lesen.nmap: entdeckt die aktiven Hosts eines Netzwerks und die offenen Ports einer Maschine, mit Diensten und Versionen. Die Verteidigung nutzt ihn, um das echte Netzwerk mit dem Inventar zu vergleichen.curl: stellt HTTP-Anfragen aus dem Terminal und zeigt die rohe Antwort des Servers samt Headern.
Die simulierte Umgebung
Das Ziel ist ein erfundener Host in einem simulierten privaten Netzwerk: Du erreichst ihn nur über das Terminal des Spiels.
Das Ziel bietet diese Dienste an:
- SSH: der verschlüsselte Fernzugang zur Befehlszeile; man schützt ihn mit Schlüsseln statt Passwörtern und ohne direkte root-Anmeldung.
- Web (HTTP): ein Webserver mit Seiten, APIs oder Verwaltungsoberflächen: der am stärksten exponierte Teil fast jeder Organisation.
- Datenbank: eine Datenbank (MySQL, MariaDB oder PostgreSQL), die nur den Diensten antworten sollte, die sie nutzen, und nie dem ganzen Netzwerk.
Die Lektion zur Abwehr
Ist das Labor gelöst, erklärt der Bericht, was schiefging und wie man sich schützt:
Ein Netz, das man nicht kennt, kann man nicht verteidigen: Ein Host-Sweep (Ping-Sweep) zeigt die tatsächlich eingeschalteten Geräte, und was im Inventar fehlt – ein vergessener alter Server, ein Laptop, ein IoT-Gerät – ist oft das schwächste Glied, weil es niemand aktualisiert. Verteidigung: ein stets aktuelles Asset-Inventar, regelmäßige Scans des eigenen Netzes im Vergleich dazu, alte Systeme außer Betrieb nehmen (nicht nur abschalten) und das Netz segmentieren.
Vor und nach diesem Labor
Um es zu öffnen, musst du gelöst haben:
- Dienst-Banner (Recon & Scanning, leicht)
Nach diesem Labor kannst du weitermachen mit:
- Das DNS verrät viel (Recon & Scanning, mittel)
- Header erzählen Geschichten (Recon & Scanning, mittel)
- Aurora — Web Breach (Web Exploitation, mittel)
Der Lernpfad Recon & Scanning
Recon & Scanning ist die Aufklärung: Bevor man ein Netzwerk verteidigt oder es mit Erlaubnis testet, muss man wissen, was darin ist. Du lernst, aktive Hosts zu entdecken, Ports und Dienste aufzulisten, die Banner zu lesen, mit denen sich Dienste vorstellen, und DNS sowie HTTP-Header abzufragen. Jedes Labor zeigt auch die Sicht der Verteidigung: ein aktuelles Inventar der Systeme, knappe Banner, internes DNS getrennt vom öffentlichen und nichts Vergessenes, das noch läuft.